ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)

 
г. Иваново
редакция от 26.10.2026 г. 

Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее – Федеральный закон № 152-ФЗ «О персональных данных»), определяет случаи, порядок и особенности обработки персональных данных обществом с ограниченной ответственностью «ГОРОД УСЛУГ» (далее – Оператор), ОГРН 1263700001311, ИНН 3700037354, КПП 370001001, адрес местонахождения: 153000, Ивановская область, г. Иваново, ул. Зеленая, д. 19, с использованием Сервиса «ГОРОД УСЛУГ», Сайта gor.ru, и направлена на обеспечение защиты прав и свобод Пользователей, являющихся Субъектами персональных данных (далее – Субъектами ПДн).
Политика составлена с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ «О персональных данных».
Использование Сервиса, функциональных возможностей Сайта, совершение любых действий на Сайте и в Сервисе означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса, Сайта и совершения каких бы то ни было действий в них.

1.     ОБЩИЕ ПОЛОЖЕНИЯ

 
1.1.  Основные понятия, используемые в Политике:

1.1.1.  Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
1.1.2.  Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики Оператором является ООО «ГОРОД УСЛУГ»;
1.1.3.  Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
1.1.4.  Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.1.5.  Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.1.6.  Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.1.7.  Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.1.8.  Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.1.9.  Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.1.10.  Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.1.11.  Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.1.12.  Пользователь – физическое лицо, имеющее доступ к Сайту и (или) Сервису, использующее функционал и сервисы Сайта и (или) Сервиса, в том числе в соответствии с условиями любых договоров и соглашений, заключенных между Оператором и Пользователем (в том числе, но не исключительно Пользовательское соглашение, Лицензионный договор-оферту на право использования Сервиса «ГОРОД УСЛУГ» для партнеров), являющееся Субъектом ПДн. Для целей настоящей Политики Пользователи подразделяются на следующие категории:
Клиент – Пользователь, заказывающий и (или) приобретающий работы, услуги или товары с использованием функционала Сервиса;
Исполнитель/Продавец – Пользователь (в том числе физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), или индивидуальный предприниматель), прошедший регистрацию в Сервисе для предложения и оказания услуг Клиентам;
Партнер (Лицензиат) – юридическое лицо или индивидуальный предприниматель (а также их уполномоченные представители), заключившие с Оператором лицензионный договор или соглашение о сотрудничестве в отношении использования Сервиса;
Посетитель – физическое лицо, просматривающее общедоступные страницы Сайта без прохождения процедур регистрации и авторизации.
1.1.13.  Сайт и Сервис «ГОРОД УСЛУГ» (Сервис, ПО) – программа для ЭВМ, веб-сайт с доменным именем gor.ru (а также поддомены и связанные веб-ресурсы), панель управления с расширенными функциями, базы данных и сопутствующая инфраструктура, с помощью которых Оператором предоставляется право использования ПО, оказываются услуги и обеспечивается взаимодействие между Партнерами, Исполнителями, Пользователями-Заказчиками и анонимными посетителями;
1.1.14.  Личный кабинет – защищенный персональный раздел Сервиса, формируемый для конкретного Пользователя по результатам его регистрации и идентификации, обеспечивающий доступ к индивидуальным функциональным возможностям Сервиса, статистике, балансу и настройкам профиля
1.1.15.  Файлы Cookie и технические данные – текстовые фрагменты данных, автоматически сохраняемые в памяти устройства Пользователя при посещении Сайта, а также техническая информация, автоматически фиксируемая серверами Оператора при обращении к ресурсу. Указанные данные используются Оператором для обеспечения корректного функционирования, безопасности и оптимизации работы Сервиса;
Иные термины и определения, используемые в настоящей Политике, толкуются в соответствии с Пользовательским соглашением, Лицензионным договором-офертой Сервиса «ГОРОД УСЛУГ», действующим законодательством Российской Федерации, международными стандартами, обычаями делового оборота и нормами русского языка.
1.1.16.  Конклюдентные действия – поведение Пользователя, выражающее его волю и безусловное согласие на обработку персональных данных без составления отдельного письменного документа (в том числе: отправка заполненной веб-формы, проставление отметки в чек-боксе, входящий звонок, направление сообщения через сервис обмена мгновенными сообщениями или службе поддержки, продолжение навигации по Сайту).
 

1.2.  Пользователь имеет право:

1.2.1.     Свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
1.2.2.     Отозвать свое согласие на обработку персональных данных;
1.2.3.     Получать информацию, касающуюся обработки его персональных данных в порядке, форме и в сроки, установленные законодательством о персональных данных;
1.2.4.     Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
1.2.5.     Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
1.2.6.     Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ
«О персональных данных» или иным образом нарушает его права и свободы;
1.2.7.     Реализовывать иные права, предусмотренные законодательством о персональных данных.

1.3.  Пользователь обязан:
 
1.3.1.     Сообщать Оператору достоверную информацию о себе, в противном случае Субъект ПДн самостоятельно несет ответственность за убытки, которые могут быть причинены клиентам (контрагентам) Оператора, Оператору или третьим лицам в результате искажения или предоставления недостоверной информации о себе;
1.3.2.     Сообщать Оператору об изменении своих персональных данных;
1.3.3.     Признать, что при регистрации через Сайт (Сервис), авторизации, акцепте оферты или заполнении форм обратной связи он выражает согласие на обработку персональных данных в соответствии с Политикой;
1.3.4.     В случае использования Сайта (Сервиса) нести ответственность за безопасность доступа в личный кабинет (панель управления) Сайта (Сервиса), а также за все действия, совершенные в личном кабинете (панели управления);
1.3.5.     В случае использования Сайта (Сервиса) немедленно уведомить Оператора о любом случае неавторизованного (не разрешенного) доступа в личный кабинет или панель управления;
1.3.6.     При намерении получить услуги Оператора, статус Партнера, право использования ПО либо услуги сервисов Сайта, предоставлять все необходимые документы и сведения для возможности предоставления доступа, выполнения поручений или оказания таких услуг, если такие документы требуются в соответствии с договором и законодательством РФ.

1.4.  Оператор обязан:
 
1.4.1.     Не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации;
1.4.2.     Предоставлять Пользователю или его представителю возможность ознакомления с обрабатываемыми персональными данными Субъекта;
1.4.3.     Разъяснить Пользователю юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;

1.4.4.     Если персональные данные получены не от Пользователя, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных Оператор обязан предоставить Пользователю следующую информацию:
- о наименовании и адресе местонахождения Оператора;
- о цели обработки персональных данных и ее правовом основании;
- о предполагаемых пользователях персональных данных;
- о правах Пользователя;
- об источнике получения персональных данных.
1.4.5.     Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе № 152-ФЗ «О персональных данных»;
1.4.6.     Разъяснить Пользователю порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения;
1.4.7.     Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.4.8.     Сообщать в уполномоченный орган по защите прав Субъектов ПДн по запросу этого органа необходимую информацию в установленные законом сроки;
1.4.9.     Осуществлять обработку запросов Пользователей в соответствии с порядком, установленным в разделе 7 Политики;
1.4.10.   Устранять нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.

1.5.  Оператор имеет право:
 
1.5.1.     В случае отзыва Пользователем согласия на обработку персональных данных продолжить их обработку без согласия Пользователя при наличии правовых оснований, установленных законодательством Российской Федерации;
1.5.2.     Получить персональные данные от лица, не являющегося Пользователем, при условии предоставления подтверждения наличия правовых оснований, установленных законодательством Российской Федерации.

1.6.  Фотографические изображения Пользователей, обрабатываемые Оператором, не используются для установления личности Субъекта с применением средств биометрической идентификации и аутентификации, в связи с чем не признаются биометрическими персональными данными по смыслу Федерального закона № 152-ФЗ «О персональных данных».

2.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 
2.1.  Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

2.1.1.     Обработка заявок на обратный звонок и консультирование Пользователей;
2.1.2.     Демонстрация возможностей Сайта (Сервиса);
2.1.3.     Обработка обращений, поступивших по прямым каналам коммуникации, и осуществление делового общения;
2.1.4.     Регистрация первичных заявок кандидатов в Исполнители и Самозанятые;
2.1.5.     Рассмотрение заявок на партнерство, подключение сервисов платформы и предварительное согласование условий сотрудничества;
2.1.6.     Рассмотрение обращений кандидатов на включение в команду платформы (соискателей вакансий);
2.1.7.     Предоставление доступа к личному кабинету Партнера;
2.1.8.     Предоставление доступа к личному кабинету Исполнителя;
2.1.9.     Предоставление доступа к личному кабинету Клиента (Заказчика), обеспечение оформления и исполнения заказов на товары, работы и услуги;
2.1.10.   Проверка правового статуса, квалификации, благонадежности Пользователей и контроль соблюдения правил использования Сервиса;
2.1.11.   Обеспечение безналичных взаиморасчетов, взаимодействия с банками-партнерами и расчетно-платежными сервисами, учета взаимных финансовых обязательств.

2.2.  Подробный состав категорий персональных данных, способы сбора, правовые основания, перечень действий и сроки их обработки по каждой из указанных целей приведены в таблице Раздела 4 настоящей Политики.

3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1.  Правовыми основаниями обработки персональных данных являются:

3.1.1.     Гражданский кодекс Российской Федерации;
3.1.2.     Налоговый кодекс Российской Федерации;
3.1.3.     Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.4.     Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
3.1.5.     Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
3.1.6.     Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
3.1.7.     Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
3.1.8.     Пользовательское соглашение Сервиса «ГОРОД УСЛУГ» (gor.ru/agreement);
3.1.9.     Лицензионный договор-оферта на право использования Сервиса «ГОРОД УСЛУГ» для партнеров (gor.ru/license);
3.1.10.   Согласие Пользователей на обработку персональных данных.

4.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

КАТЕГОРИИ СУБЪЕКТОВ, СПОСОБЫ И СРОКИ ИХ ОБРАБОТКИ


Цель обработки

Способ сбора персональных данных

 Категории персональных данных

 

Перечень действий

Способ обработки

Сроки обработки (хранения)

1.   Обработка заявок на обратный звонок и консультирование Пользователей

 

Веб-форма на Сайте: «Заказать звонок»

 

 

-   Номер контактного телефона

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

(с использованием средств автоматизации и без таковых)

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

2.   Демонстрация возможностей Сайта (Сервиса)

Веб-форма на Сайте «Запишитесь на показ платформы»

-   Имя (в том числе полное)

-   Номер контактного телефона

-   Адрес электронной почты (e-mail);

-   Наименование компании / описание задачи

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

 

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

3.   Обработка обращений, поступивших по прямым каналам коммуникации, осуществление делового общения

 

Прямые каналы связи:

-     Входящие телефонные звонки на номера Оператора

-     Письма на адрес электронной почты службы поддержки Оператора

-     Обращения через сервисы обмена мгновенными сообщениями и социальные сети

 

-   Номер контактного телефона (при звонке / переписке в сервисах обмена мгновенными сообщениями)

-   Адрес электронной почты (при переписке по e-mail)

-   Имя, в том числе полное (при указании Субъектом)

-   Иные сведения, добровольно сообщенные Субъектом в тексте обращения или телефонном разговоре

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

4.   Регистрация первичных заявок кандидатов в Исполнители и Самозанятые

Веб-формы на Сайте:

-     «Стать Исполнителем»

-     «Оставить заявку»

(на страницах для самозанятых и исполнителей)

 

-   Имя, в том числе полное

-   Номер контактного телефона

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

 

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

5.   Рассмотрение заявок на партнерство, подключение сервисов платформы и предварительное согласование условий сотрудничества

Веб-формы на Сайте:

 

1.   Экспресс-формы:

-   «Получить предложение» (масштабирование бизнеса)

-   «Подключить сервис» (выплаты)

-   «Оставить заявку на сотрудничество с медиа-ресурсом»

-   “Начать сотрудничество”

 

2.   Форма партнерства: «Получить предложение для партнеров»

 

3.   Форма «Оставить заявку на интеграцию медиа-ресурса»

В зависимости от заполняемой формы:

 

1.   Для экспресс-форм:

-        Имя контактного лица;

-        Номер контактного телефона.

 

2.   Для формы партнерства:

-        Имя руководителя;

-        Номер контактного телефона;

-        Название компании (ИП/ЮЛ);

-        Регион и сфера оказываемых услуг.

 

3.   Для формы интеграции медиа-ресурса:

-        Имя контактного лица;

-        Номер контактного телефона;

-        Город ведения деятельности;

-        Статус ресурса;

-        Показатели охвата аудитории;

-        Формат взаимодействия.

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

6.   Рассмотрение обращений кандидатов на включение в команду (соискателей вакансий)

Веб-формы на Сайте «Оставить заявку»

(в разделе «Работа»

-   Имя (в том числе полное);

-   Номер контактного телефона

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

 

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

7.   Предоставление доступа к личному кабинету Партнера

 

Регистрация (авторизация) и использование функционала личного кабинета Партнера в Сервисе «ГОРОД УСЛУГ»

Данные руководителя / уполномоченного представителя Партнера (а также Партнера-ИП):

-   Фамилия, имя, отчество;

-   Гражданство;

-   Адрес регистрации по месту жительства / адрес проживания;

-   Номер контактного телефона;

-   Адрес электронной почты (e-mail);

-   ИНН (для ИП);

-   Город ведения коммерческой деятельности;

-   Реквизиты договора (номер, дата заключения);

-   Фотографическое изображение (при загрузке в профиль).

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

8.   Предоставление доступа к личному кабинету Исполнителя

 

Регистрация (авторизация) и использование функционала личного кабинета Исполнителя в Сервисе «ГОРОД УСЛУГ»;

1.   Основные данные Исполнителя:

-   Фамилия, имя, отчество;

-   Дата рождения;

-   Номер мобильного телефона;

-   Адрес электронной почты (e-mail);

-   Имя пользователя (аккаунт) в мессенджере Telegram;

-   Фотографическое изображение (аватар профиля);

-   Город и территория оказания услуг;

-   Аутентификационные данные (логин, пароль).

 

2.   Сведения об объектах обслуживания (для статуса «Владелец объектов»):

-   Название объекта;

-   Адрес фактического местонахождения объекта;

-   Фотографии объекта;

-   График и режим работы, расписание смен;

-   Профессиональная специализация, описание деятельности, награды и отзывы.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

9.     Предоставление доступа к личному кабинету Клиента (Заказчика), обеспечение исполнения заказов на товары, услуги и работы

10.  

Регистрация (авторизация) и использование функционала личного кабинета Клиента (Заказчика) в Сервисе «ГОРОД УСЛУГ»; внесение сведений Партнерами или Исполнителями через модуль «База клиентов» в веб-интерфейсе Сервиса

 

-   Номер контактного телефона;

-   фамилия, имя, отчество;

-   адрес электронной почты;

-   предпочитаемый язык интерфейса;

-   город обслуживания;

-   фото Пользователя (без проведения биометрической идентификации);

-   сохраненные адреса оказания услуг/выполнения работ/доставки;

-   история заказов;

-   сумма бонусов;

-   состояние баланса;

-   реквизиты банковской карты;

-   местонахождение устройства;

-   дата рождения;

-   серия и номер документа, удостоверяющего личность;

-   кредитный лимит;

-   комментарии относительно профиля и (или) заказов.

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

11. Проверка правового статуса, квалификации, благонадежности Пользователей и контроль соблюдения правил использования Сервиса

 

Загрузка электронных копий (скан-копий/фотографий) документов через личный кабинет Исполнителя (разделы «Паспорт», «СНИЛС», «ИНН», «ОГРНИП», «Водительское удостоверение», «Медсправка»)

 

1.   Документы, удостоверяющие личность и сведения о регистрации:

-        Паспортные данные;

-        Адрес регистрации по месту жительства и фактического проживания;

-        ИНН физического лица / ИП;

-        Номер СНИЛС;

-        Номер ОГРНИП (для ИП);

-        Скан-копии (фотографии) паспорта, СНИЛС, свидетельств ИНН и ОГРНИП.

 

2.   Документы, подтверждающие квалификацию:

-        Реквизиты водительского удостоверения (серия, номер, категории ТС, стаж вождения, даты выдачи и окончания) и его скан-копия;

-        Реквизиты и скан-копия медицинской справки (допуска к осуществлению деятельности)

 

3.   Сведения о соблюдении правил Сервиса Клиентами:

-        Фамилия, имя, отчество;

-        Номер контактного телефона;

-        Статус ограничения доступа к Сервису;

-        Служебные комментарии о причинах блокировки.

 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

12.   Обеспечение безналичных взаиморасчетов, взаимодействия с банками-партнерами и расчетно-платежными сервисами, учета взаимных финансовых обязательств

Форма платежной привязки к агрегатору; форма платежных настроек и вывода средств в интерфейсе личного кабинета Партнера и Исполнителя

1.   Платежные данные Партнеров:

-        Фамилия, имя, отчество получателя платежа;

-        Номер расчетного счета;

-        Наименование обслуживающего банка;

-        Банковский идентификационный код (БИК);

-        Корреспондентский счет банка;

-        Номер телефона для платежных уведомлений и привязки.

 

2.   Платежные данные Исполнителей:

-        Номер банковской карты;

-        Имя и фамилия держателя банковской карты;

-        Номер мобильного телефона, привязанного к Системе быстрых платежей (СБП);

-        Наименование банка-получателя перевода по СБП.

 

3.   Общие данные:

назначение платежей, сведения об истории транзакций и взаиморасчетах.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Смешанный способ

3 года с момента последнего обращения, либо до отзыва согласия на обработку персональных данных

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных;
- смешанная обработка персональных данных.

5.3. Решение, порождающее юридические последствия в отношении Пользователя или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме Пользователя или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

5.4. Хранение персональных данных:
5.4.1.  Персональные данные Пользователей хранятся преимущественно в электронном виде в защищенных базах данных информационной системы Оператора, а также на бумажных носителях (в случае составления таковых).
5.4.2.  Бумажные носители персональных данных хранятся в специально оборудованных помещениях и сейфах в соответствии с перечнем мест хранения, утвержденным Оператором.
5.4.3.  Доступ к персональным данным Пользователей предоставляется только тем работникам Оператора, которым он необходим для исполнения непосредственных должностных обязанностей.
5.4.4.  Сроки обработки и хранения персональных данных определяются в соответствии с
- заявленными целями обработки персональных данных
- договорами, стороной, выгодоприобретателем или поручителем по которым выступает Пользователь;
требованиями архивного, бухгалтерского и налогового законодательства РФ;
сроками исковой давности, установленными гражданским законодательством РФ.

5.5. Прекращение обработки персональных данных осуществляется:
- при достижении целей обработки или утрате необходимости в их достижении;
- по истечении установленных сроков хранения;
- при отзыве Пользователем согласия на обработку (если отсутствуют иные законные основания для обработки, предусмотренные законодательством РФ);
- при выявлении факта неправомерной обработки персональных данных.

5.6. Условия передачи персональных данных.
5.6.1.  Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и настоящей Политикой.
5.6.2.  В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» в договорах с лицами, осуществляющими обработку персональных данных по поручению Оператора, определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, установлены обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
5.6.3.  Передача персональных данных Пользователей осуществляется в соответствии с законодательством РФ.
5.6.4.  Передача персональных данных может быть осуществлена Оператором, если это необходимо для предоставления сервисов и услуг Сайта, либо в случае предоставления иных сервисов, а также в интересах Пользователя или с согласия Пользователя.
5.6.5.  Персональные данные могут быть переданы кредитным организациям при совершении Пользователем оплаты услуг на Сайте или при проведении расчетов на Сайте с иными лицами (при наличии функционала);
5.6.6.  Трансграничная передача персональных данных не осуществляется, но в случае трансграничной передачи персональных данных в страны, не обеспечивающие защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.

5.7. Обеспечение конфиденциальности и безопасности персональных данных при их обработке.
5.7.1.  Безопасность персональных данных, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, в соответствии с действующим законодательством Российской Федерации, а также внутренними нормативными документами Оператора в области защиты информации, в том числе таких мер как:
- назначение лица, ответственного за организацию обработки персональных данных;
- назначение лица, ответственного за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
- определение перечня работников, имеющих доступ к персональным данным;
- разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки персональных данных;
- определение перечня мест хранения материальных носителей персональных данных;
- организация порядка уничтожения персональных данных по истечении срока их обработки;
- учет машинных носителей персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- формирование на их основе модели угроз;
- проведение внутренних проверок за соблюдением требований по обеспечению безопасности персональных данных;
- ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации, организационно-распорядительными документами Оператора, определяющими порядок обработки и обеспечения безопасности персональных данных;
- повышение уровня осведомленности работников о требованиях по обеспечению безопасности персональных данных;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
- физическая защита помещений, в которых осуществляется обработка персональных данных (электронная система доступа в помещения, видеонаблюдение);
- обеспечение антивирусной защиты информационных систем персональных данных;
- обновление программного обеспечения на регулярной основе;
- защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
- обеспечение отказоустойчивости и резервного копирования;
- определение правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных;
- регистрация и учет событий информационной безопасности;
- определение порядка реагирования на инциденты информационной безопасности;
- проведение внешних тестирований на проникновение;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

6. ОБРАБОТКА ТЕХНИЧЕСКИХ ДАННЫХ И ФАЙЛОВ COOKIE НА САЙТЕ


6.1. Для обеспечения корректной, быстрой и безопасной работы Сайта и Сервиса Оператор использует файлы cookie и осуществляет автоматический сбор технических параметров сессии.
6.2. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые в памяти устройства Пользователя, которые используются исключительно в технических и функциональных целях:
- обеспечения стабильной авторизации Пользователя в личном кабинете (панели управления);
- сохранения пользовательских настроек и предпочтений (выбранный регион/город, язык интерфейса, параметры отображения данных);
- обеспечения защиты сессий Пользователей от несанкционированного доступа и сетевых атак.
6.3. Оператор не использует файлы cookie для отслеживания предпочтений в рекламных целях, профилирования, передачи сведений сторонним рекламным сетям или сквозной аналитики.
6.4. Пользователь вправе в любой момент ограничить или запретить использование файлов cookie, а также удалить ранее сохраненные cookie-файлы в настройках своего интернет-браузера.
6.5. Пользователь проинформирован и соглашается с тем, что отключение обязательных (технических) файлов cookie может привести к некорректной работе Сайта, невозможности авторизации в личном кабинете или недоступности отдельных функциональных возможностей Сервиса.

7. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ


7.1.Пользователь (его законный представитель) вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, в том числе:
- для получения информации, касающейся обработки его персональных данных;
- для уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- для подачи заявления о неправомерной обработке персональных данных;
- для отзыва ранее предоставленного согласия на обработку персональных данных.

7.2. В соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных» официальный запрос Пользователя должен содержать:
- номер основного документа, удостоверяющего личность Пользователя (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, логин/номер учетной записи, номер телефона, адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- собственноручную подпись Пользователя (или его представителя).

7.3. В случае направления запроса представителем к обращению должна быть приложена копия доверенности или иного документа, подтверждающего полномочия представителя в установленном законом порядке.

7.4. Письменные запросы на бумажном носителе направляются по адресу места нахождения Оператора: 153000, Ивановская область, г. Иваново, ул. Зеленая, д. 19.

7.5. Запросы в электронной форме принимаются на официальный адрес электронной почты службы поддержки Оператора: contact@gor.ru (в виде электронного документа, подписанного электронной подписью, либо скан-копии подписанного собственноручно заявления).

7.6. Ответ на запрос либо мотивированный отказ в его удовлетворении направляется Пользователю (его представителю) в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при условии направления Пользователю мотивированного уведомления с указанием причин продления.

7.7. При выявлении неточности персональных данных или неправомерности их обработки Оператор осуществляет их блокирование на период проверки, а при подтверждении нарушений – обеспечивает уточнение в течение 7 (семи) рабочих дней либо прекращение неправомерной обработки в течение 3 (трех) рабочих дней. Если обеспечить правомерность невозможно, данные подлежат уничтожению в срок до 10 (десяти) рабочих дней.

7.8. В случае отзыва Пользователем согласия на обработку персональных данных их обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда сохранение и обработка данных продолжаются Оператором в силу требований законодательства РФ или условий договора.

7.9. При отсутствии технической возможности уничтожения данных в установленные сроки Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


8.1. Политика является общедоступным документом и подлежит размещению в общем доступе на Сайте Оператора в сети Интернет по адресу: gor.ru (в подвале Сайта, интерфейсе панели управления и на каждой странице/форме сбора персональных данных, включая форму согласия cookie).

8.2. В случае неисполнения положений Политики Оператор несет ответственность в соответствии с законодательством Российской Федерации.

8.3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными и организационно-распорядительными документами Оператора.

8.4. В случае реорганизации, изменения структуры либо отчуждения прав на Сервис/Сайт к правопреемнику переходят все обязательства по соблюдению условий Политики применительно к полученной им персональной информации.

8.5. Политика является неотъемлемой частью Лицензионного договора-оферты для партнеров, Пользовательского соглашения и любых иных договоров, которые заключает Оператор с физическими и юридическими лицами при использовании Сервиса «ГОРОД УСЛУГ».

8.6. Персональные данные предоставляются физическими лицами добровольно.

8.7. Оператор вправе вносить изменения в Политику в одностороннем порядке. При внесении изменений Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики конфиденциальности на Сайте по адресу: gor.ru. Пользователь самостоятельно отслеживает актуальность редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.

РЕКВИЗИТЫ ОПЕРАТОРА

 

Наименование: общество с ограниченной ответственностью «ГОРОД УСЛУГ»
ОГРН: 1263700001311
ИНН: 3700037354
КПП: 370001001

Почтовый адрес для корреспонденции: 153000, Ивановская область, г. Иваново, Зеленая ул., д. 19

E-mail: contact@gor.ru